常见问题

Comodo支持多种类型的SSL证书，满足多方面的https网站需求。包括拥有多个网站部署https的解决方案–多域名SSL证书。Comodo SSL证书性价比高，申请流程简单，拥有全球第一的发行量，购买一张Comodo多域名SSL证书需要多少钱呢？

如何申请域名SSL安全证书，域名SSL安全证书有什么作用？之前网站使用的都是传统的http超文本传输协议，由于http超文本传输协议没有加密保护的作用，因此网站在互联网上的传播是公开、透明的，任何人都可以通过技术去窃取、偷听数据信息。

有很多关于无效SSL证书流行广泛的轶事证据，很难找到没有遇到过无效SSL证书的人。为什么有这么多无效SSL证书？主要是以下几个根本原因：

SSL证书生命周期在订阅人准备证书签名申请( certificate signing request，CSR)文件，并将它提交给所选CA的时候就开始了。CSR文件的主要目的是携带公钥信息，并且证明订阅人拥有对应的私钥(通过签名来证明)。CSR还设计携带额外的元数据，但实际中并非所有的都用到了。

本文中，我们将讨论一下SSL证书类型及选择的问题。选择SSL证书需要做很多方面的考虑：包括使用什么类型的SSL证书，每个SSL证书需要包含哪些域名，使用哪家CA机构在申请SSL证书等等。

对于一个只需要DV SSL证书的小网站，理论上所有CA机构颁发的证书都没问题。你可以随意选择，找一家便宜的CA机构就行。任何公共CA都可以直接签发DV SSL证书，并且无需你提供任何信息，就可以成功申请。但是，如果你的证书需要用来保护重要的资产或者数据信息，就需要花一点时间去选择合适的、受信任的CA证书，确保能满足你的所有需求。假如你还需要启用像钉扎这样的高级特性，选择一个合适的CA证书将会是一个长期的承诺，就要更加谨慎的选择。 推荐阅读：《SSL证书颁发机构有哪些》 选择合适的CA证书需要思考…

SSL证书颁发机构有很多，但是受国际信任的证书颁发机构却不多，安信证书可提供Symantec、Geotrust、Comodo、Thawte以及RapidSSL等多家全球权威CA机构的SSL数字证书。

今天安信SSL证书主要为大家介绍SSL和TLS协议的个版本之间的差异。自SSL3以来，协议核心并没有大幅改变。TLS1.0为了迎合使用另一个名称进行了有限的改变，发布TLS1.1的首要目标是为了解决几个安全性问题。TLS1.2引了已验证加密，清理了散列，另外去掉了协议中的硬编码基元。TLS1.3是目前最新协议，有望成为有史以来最安全版本。

SSL证书可分为很多类型，扩展验证证书就是其中一种高级的SSL证书。扩展验证证书（Extended Validation Certificate）简称EV证书，EV证书是证书的一个特殊分类，它将一个域名与一个法实体进行了关联，也就是申请组织，可在浏览器地址栏显示企业名称，因此个人是无法申请EV证书的。

https剥离攻击对于大部分用户可能是有效的攻击手段，但是也有一些情况会导致其不起作用。一些用户确实会注意到安全和不安全网站之间的差异，他们甚至会检查浏览器的锁符号或者(少见的)EV证书的绿条。一些用户还会将安全网站加入到浏览器书签中并从书签中直接访问。